MiTM - TLS non HTTP [chiuso]

Dovrai leggere il seguente articolo:

• Manuel Egele, Christopher Kruegel, Engin Kirda, Giovanni Vigna. PiOS: rilevamento di perdite di privacy nelle applicazioni iOS . NDSS 2011. (Ha ricevuto il Distinguished Paper Award.)

Questo è un lavoro fantastico che esegue analisi statiche di Applicazioni iOS per rilevare le perdite di privacy .

Costruiscono uno strumento di analisi statico che analizza le applicazioni iOS, rileva quali dati privati vengono letti dall'app, se invia i dati privati in rete e, in caso affermativo, a dove. Quindi applicano il loro strumento di analisi statica a un'ampia raccolta di app iOS e mostrano che il loro strumento è efficace e molto preciso; il loro lavoro trova un gran numero di app che perdono dati privati (ad esempio, l'ID univoco del telefono su cui è in esecuzione l'app).

Mi aspetto che l'analisi statica sia più efficace dell'esame del traffico di rete e meno noioso da usare, quindi è un'alternativa importante all'approccio che stai attualmente prendendo.

Nel complesso, questa è una ricerca brillante e innovativa che ti incoraggio a leggere attentamente.

Potresti tentare la fortuna con ettercap. È possibile configurarlo con una chiave privata da utilizzare e configurare il certificato che appartiene ad esso nel keystore dell'iPhone. Non sono sicuro che raccolga il traffico non-port-443 per impostazione predefinita, ma penso che sia in grado di decodificare qualsiasi connessione TLS se ha la chiave.

AFAIK Jabber e XMPP sono protocolli basati su XML, quindi non c'è un vero motivo per cui Burp non possa intercettarli.

Dove potresti avere problemi è che non c'è modo nell'app client di specificare un proxy.

Quello che ho fatto in passato con il rutto in questo tipo di istanza è di usare l'opzione "Support proxy invisibile per client non proxy-aware" nella scheda delle opzioni del proxy. puoi specificare il tuo server endpoint e la porta lì e poi nel client specificare un server di destinazione con l'indirizzo IP e la porta del burp e verrà inoltrato da lì.

puoi provare a utilizzare Fiddler2 , ha la possibilità di generare certificati per dispositivi iOS e può intercettare e decrittografare il traffico HTTPS .

Ho scritto un'estensione MiTM per burp che gestisce i protocolli non HTTP e decrittografa anche le connessioni SSL a condizione che esporti il certificato CA Burp sul dispositivo o sull'applicazione che stai testando.

Include persino un server DNS e dei collegamenti personalizzati di python che possono modificare automaticamente le tue richieste mentre passano attraverso il proxy.

link

Ho scritto uno strumento per le app XMPP iOS MITM che utilizzano XMPPFramework. Richiede un iPhone jailbroken:

link